NAME¶

REVOKE - 刪除訪問權限

SYNOPSIS¶

REVOKE [ GRANT OPTION FOR ]
    { { SELECT | INSERT | UPDATE | DELETE | RULE | REFERENCES | TRIGGER }
    [,...] | ALL [ PRIVILEGES ] }
    ON [ TABLE ]  tablename [, ...]
    FROM {  username | GROUP groupname | PUBLIC } [, ...]
    [ CASCADE | RESTRICT ]

REVOKE [ GRANT OPTION FOR ]
    { { CREATE | TEMPORARY | TEMP } [,...] | ALL [ PRIVILEGES ] }
    ON DATABASE  dbname [, ...]
    FROM {  username | GROUP groupname | PUBLIC } [, ...]
    [ CASCADE | RESTRICT ]

REVOKE [ GRANT OPTION FOR ]
    { EXECUTE | ALL [ PRIVILEGES ] }
    ON FUNCTION  funcname ([type, ...]) [, ...]
    FROM {  username | GROUP groupname | PUBLIC } [, ...]
    [ CASCADE | RESTRICT ]

REVOKE [ GRANT OPTION FOR ]
    { USAGE | ALL [ PRIVILEGES ] }
    ON LANGUAGE  langname [, ...]
    FROM {  username | GROUP groupname | PUBLIC } [, ...]
    [ CASCADE | RESTRICT ]

REVOKE [ GRANT OPTION FOR ]
    { { CREATE | USAGE } [,...] | ALL [ PRIVILEGES ] }
    ON SCHEMA  schemaname [, ...]
    FROM {  username | GROUP groupname | PUBLIC } [, ...]
    [ CASCADE | RESTRICT ]
 

DESCRIPTION 描述¶

REVOKE 撤銷以前賦予（別人）的權限，可以是撤銷一個或多個使用者或者一組使用者的權限。 關鍵字 PUBLIC 代表隱含定義的擁有所有使用者的組。
參閱 GRANT [ grant(7)] 命令的描述獲取權限類型的含義。
請注意，任何特定的使用者都將擁有直接賦予他/她的權限，加上他/她所處的任何組， 以及再加上賦予 PUBLIC 的權限的總和。因此，舉例來說，廢止 PUBLIC 的 SELECT 權限並不意味著所有使用者都失去了對該對象的 SELECT 權限： 那些直接得到權限賦予的以及通過一個組得到權限的人仍然擁有該權限。
如果聲明了 GRANT OPTION FOR，那麼只是撤銷對該權限的授權的權力，而不是撤銷該權限本身。
如果一個使用者持有某項權限，並且還有授權的選項，並且還把這個權限賦予了其他使用者， 那麼那些其他使用者持有的權限都叫做依賴性權限。 如果第一個使用者持有的權限或者授權選項被撤銷，而依賴性權限仍然存在， 那麼如果我們聲明了 CASCADE，則所有依賴性權限都被撤銷， 否則撤銷動作就會失敗。這個遞規的撤銷只影響那種通過一個使用者鏈賦予的權限， 這個鏈條可以通過這條 REVOKE 命令裏面給出的使用者追蹤。 因此，如果權限本身是通過其他使用者賦予的， 那麼被影響的使用者可以有效地保留這個權限。

NOTES 注意¶

使用 psql(1) 的 \z 命令顯示在一個現存對象上賦予的權限。 參見 GRANT [ grant(7)] 獲取關於格式的信息。
一個使用者只能撤銷由它自己直接賦予的權限。舉例來說，如果使用者 A 帶著授權選項吧一個權限賦予了使用者 B，然後使用者 B 又賦予了使用者 C， 那麼使用者 A 不能直接將 C 的權限撤銷。但是，使用者 A 可以撤銷使用者 B 的授權選項，並且使用 CASCADE 選項，這樣， 使用者 C 的權限就會自動被撤銷。
如果一個超級使用者發出一個 GRANT 或者 REVOKE 命令， 那麼命令是按照以被影響的對象的所有者執行的方式執行的。因為所有權限最終從對象所有者（可能間接通過賦權選項獲取）， 超級使用者可以廢除所有權限，但是這樣就要求像上面說的那樣使用 CASCADE。

EXAMPLES 例子¶

撤銷公眾在表 films 上的插入權限：

REVOKE INSERT ON films FROM PUBLIC;
 

廢除使用者 manuel 對視圖 kinds 的所有權限：

  
REVOKE ALL PRIVILEGES ON kinds FROM manuel;
 

COMPATIBILITY 相容性¶

GRANT [ grant(7)] 命令的相容性信息基本上也適用於 REVOKE。語法概要是：

REVOKE [ GRANT OPTION FOR ]  privileges
    ON  object [ ( column [, ...] ) ]
    FROM { PUBLIC |  username [, ...] }
    { RESTRICT | CASCADE }
 

標準要求 RESTRICT 或者 CASCADE 之一必須出現， 但是 PostgreSQL 假設預設是 RESTRICT。

SEE ALSO 參見¶

GRANT [ grant(7)]

譯者¶

Postgresql 中文網站 何偉平 <laser@pgsqldb.org>